openresty加lua腳本實現在nginx層的ip攔截

問題描述： 在項目中碰到用戶刷註冊接口，騙取註冊成功後的一些列獎勵。 達到的要求： 於是安全這邊想要對用戶的IP做一個過濾，做一套黑名單與白名單過濾，同時限制用戶在1分鐘內註冊的次數。 使用的方案： 決定採用openresty加lua腳本，在nginx層面對用戶ip做攔截過濾。   具體實施方案： 原理圖： 黑白名單查詢邏輯：   環境搭建： 總述 操作名稱 具體操作 搭建openresty 1、

>>阅读原文<<